Hướng dẫn cài đặt Active Directory trên Windows Server 2008

Hướng dẫn cài đặt Active Directory trên Windows Server 2008Microsoft Active Directory cung cấp giải pháp tập trung, quản lý và lưu trữ thông tin về tài nguyên hệ thống mạng trên toàn bộ domain. Bên cạnh đó, Active Directory sử dụng Domain Controllers có nhiệm vụ lưu trữ và phân phối dung lượng lưu trữ cho tất cả người sử dụng trong hệ thống, và thiết lập Windows Server 2008 kiêm luôn vai trò của Domain Controller....
Nội dung trích xuất từ tài liệu:
Hướng dẫn cài đặt Active Directory trên Windows Server 2008 Hướng dẫn cài đặt Active Directory trên Windows Server 2008Microsoft Active Directory cung cấp giải pháp tập trung,quản lý và lưu trữ thông tin về tài nguyên hệ thống mạngtrên toàn bộ domain. Bên cạnh đó, Active Directory sử dụngDomain Controllers có nhiệm vụ lưu trữ và phân phối dunglượng lưu trữ cho tất cả người sử dụng trong hệ thống, vàthiết lập Windows Server 2008 kiêm luôn vai trò củaDomain Controller. Trong bài viết sau, chúng tôi sẽ giới thiệumột số bước cơ bản để tạo mới hệ thống Windows Server 2008Domain Controller dành cho domain Active Directory.Một số lưu ý khi tiến hành cài mới Windows Server 2008:Khi tiến hành cài đặt AD, cần phải tạo domain controller đầutiên trong Windows Server 2008, các bạn nên cân nhắc và nhớkỹ những điều sau:- Các Domain controller sử dụng hệ điều hành MicrosoftWindows NT Server 4.0 không hỗ trợ bởi Windows Server2008.- Hệ thống server sử dụng Windows NT Server 4.0 không đượchỗ trợ bởi các domain controller đang hoạt động trong WindowsServer 2008, nghĩa là bạn phải có thêm các domain controller sửdụng Windows 2000/2003 để hỗ trợ server NT 4.0.- Domain controller Windows Server 2008 đầu tiên bắt buộc làhệ thống máy chủ global và không được trở thành RODC.Cài đặt Active Directory Domain Services (AD-DS):Trong hệ điều hành Windows Server 2008, không giống nhưnhững hệ thống trước đó, các bạn cần áp dụng thêm bướcDCPROMO để “đẩy” server tới Domain Controller và càiActive Directory trực tiếp trên đó. Bước này đóng vai trò nhưviệc cài Active Directory Domain Services (AD-DS) trên server.Thực tế, vai trò của AD-DS là để kích hoạt server kiêm luônnhiệm vụ của Domain Controller, nhưng bạn vẫn phải thực hiệnlệnh DCPROMO. AD-DS có thể được cài đặt theo 3 cách sau.Cách 1: Server Manager/Initial Configuration TasksMở Server Manager > Roles > Add Roles:Nhấn Next tại cửa sổ tiếp theo:Trong cửa sổ Select Server Roles, chọn Active DirectoryDomain Services và nhấn Next:Cửa sổ Active Directory Domain Services hiển thị, các bạn cóthể tham khảo thêm thông tin được hệ thống cung cấp tại đây vànhấn Next:Tiếp tục nhấn Install tại cửa sổ Confirm Installation Selections:Và chờ đợi cho toàn bộ quá trình này hoàn tất:Nhấn Close:Sau đó quay trở lại Server Manager, nhấn vào đường dẫn ActiveDirectory Domain Services, nhưng không thể sử dụng được vìDCPROMO chưa được kích hoạt:Chọn đường dẫn DCPROMO và tiếp tục làm theo hướng dẫn tạiđó:Cách 2: sử dụng servermanagercmd.exeCâu lệnh Servermanagercmd.exe này tương đương với tínhnăng Add Roles và Add Features của Server Manager. Cấutrúc chính của lệnh này như sau:Servermanagercmd.exe –I ADDS-Domain-ControllerTất cả những gì bạn cần làm là chờ đợi quá trình trên kếtthúc.Cách 3: DCPROMONếu bạn quên cài AD-DS hoặc đơn giản hơn là chỉ muốnbỏ qua những bước phức tạp này, hãy sử dụng DCPROMOtừ Command Prompt, và trước khi nó hoạt động, server sẽkiểm tra xem AD-DS đã được cài đặt hay chưa. Nếu chưa,hệ thống sẽ tiếp tục:Sau khi hoàn tất quá trình Add Roles Wizard, tiếp tục sửdụng Active Directory Domain Services Installation Wizardhoặc đóng chức năng Server Manager lại.Sử dụng DCPROMO:Sau khi cài đặt các role AD-DS, chúng ta cần DCPROMOđể tạo cơ sở dữ liệu cho Active Directory và các chức năngkhác.Gõ lệnh dcpromo từ mục Run hoặc chọn đường dẫnDCPROMO trong Manager > Roles > Active DirectoryDomain Services:Phụ thuộc vào việc AD-DS đã được cài hay chưa, cửa sổActive Directory Domain Services Installation Wizard sẽtiếp tục xuất hiện, các bạn nhấn Next:Trong cửa sổ Operating System Compatibility, các bạn cóthể tham khảo thêm thông tin chi tiết và nhấn Next:Tiếp tục, đến phần Choosing Deployment Configurationcác bạn chọn Create a new domain in a new forest và Next:Điền tên phù hợp dành cho domain mới và Next:Lưu ý rằng các bạn không nên sử dụng tên domain có dạngnhư mydomain hoặc tương tự, mà phải khai báo đầy đủ nhưmydomain.local hoặc mydomain.com. Quá trình tiếp theodiễn ra, hệ thống sẽ kiểm tra tên domain đó có thích hợp vàđã được sử dụng hay chưa:Chọn đúng mức của forest function level, mặc định làWindows 2000 (ở đây là Windows Server 2008):Tiếp theo là mục domain function level, mặc định làWindows 2000 Native (ở đây là Windows Server 2008):Nếu chọn Windows Server 2008 tại mục forest functionlevel, hệ thống sẽ không cảnh báo người sử dụng chọndomain function level.Tiếp theo, hệ thống sẽ tiếp tục tiến hành kiểm tra xem DNSđã được cấu hình và thiết lập hay chưa. Trong trường hợpnày, không có DNS server nào đã được cấu hình, do vậytrình cài đặt sẽ tự động cài đặt DNS trên server này: ...